Docker Compose实例之nginx反向代理GitLab

 新闻资讯     |      2019-09-06

举个例子,如下图所示,在一个服务器上要部署一个GitLab,N个其它服务,如果用docker 指令一个一个的run起来,管理起来可就麻烦了。 网络示意图

Docker Compose实例之nginx反向代理GitLab

当然docker作为流行工具,不会让我们那么累,我们借助Docker Compose的文件来描述这个多容器的配置,并通过一条命令就能启动这些容器。

Docker Compose 的配置文件 docker-compose.yml 如下:

version: 3.6 
services:
 gitlab: # gitlab服务名
 container_name: gitlab-site # gitlab 容器名
 image: gitlab/gitlab-ce:latest
 environment:
 GITLAB_OMNIBUS_CONFIG: |
 external_url https://gitlab.example.com # git域名
 unicorn[ worker_timeout ] = 60
 unicorn[ worker_processes ] = 2
 nginx[ enable ] = true
 nginx[ client_max_body_size ] = 250m 
 nginx[ redirect_http_to_https ] = true
 nginx[ ssl_certificate ] = /etc/ssl/gitlab.example.com.crt # 加密证书文件
 nginx[ ssl_certificate_key ] = /etc/ssl/gitlab.example.com.key 
 nginx[ ssl_ciphers ] = ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256 
 nginx[ ssl_prefer_server_ciphers ] = on 
 nginx[ ssl_protocols ] = TLSv1.1 TLSv1.2 
 nginx[ ssl_session_cache ] = builtin:1000 shared:SSL:10m 
 nginx[ listen_addresses ] = [ 0.0.0.0 ]
 nginx[ http2_enabled ] = true
 volumes:
 - /srv/gitlab/config:/etc/gitlab # 此处使用的是绝对路径
 - /srv/gitlab/logs:/var/log/gitlab 
 - /srv/gitlab/data:/var/opt/gitlab 
 - /srv/ssl:/etc/ssl # 加密证书文件路径映射
 networks:
 - git-network # 使用 git-network 网络,与 other-network 相隔离
other-app: # 用 nginx 模拟的其它服务
 container_name: other-app-nginx
 image: nginx:stable-alpine
 volumes:
 - ./nginx-conf-site:/etc/nginx/conf.d:ro # 此处使用的是相对路径
 - ./contents:/usr/share/nginx/html/sites:ro # 相对的是 docker-compose.yml 的位置
 networks:
 - other-network # 使用 other-network 网络,与 git-network 相隔离
 nginx-reverse: # nginx 反向代理服务
 container_name: nginx-reverse
 depends_on: # 反向代理依赖的服务名
 - gitlab 
 - other-app
 image: nginx:stable-alpine
 ports:
 - 443:443 
 - 80:80 
 volumes:
 - ./nginx-conf-reverse:/etc/nginx/conf.d:ro # 此处使用的是相对路径
 - /srv/ssl:/etc/ssl:ro # 此处使用的是绝对炉具
 networks: # nginx反向代理使用的网络
 - git-network # gitlab使用的网络
 - other-network # 其它app使用的网络
networks: # 声明网络
 git-network: 
 other-network:
nginx反向代理的配置文件1: git-reverse.conf ,放在与docker-compose.yml 所在目录相对的 nginx-conf-reverse 目录下,作用是将对 https://gitlab.example.com 的访问进行转发
server{
 listen 443 ssl http2; # 监听 443 端口
 listen [::]:443 ssl http2;
 server_name gitlab.example.com;
 ssl_certificate /etc/ssl/gitlab.example.com.crt;
 ssl_certificate_key /etc/ssl/gitlab.example.com.key;
 ssl_protocols TLSv1.2 TLSv1.1 TLSv1;
 location / {
 proxy_pass https://gitlab-site; # 转发给名为 gitlab-site 的 容器

nginx反向代理的配置文件2: other-reverse.conf ,放在与docker-compose.yml 所在目录相对的 nginx-conf-reverse 目录下, 作用是将对 http://other.example.com 的访问进行转发

server{
 listen 80; # 监听 80 端口
 server_name other.example.com; # 其它服务的域名
 location / {
 proxy_pass http://other-app-nginx; # 转发到 其它 服务
本例中的 其它服务 由一个nginx静态网站模拟,其配置文件other-site.conf放在与docker-compose.yml 所在目录相对的 nginx-conf-site 目录下:
server {
 listen 80;
 server_name other.example.com;
 location / {
 root /usr/share/nginx/html/sites/other-site;
 index index.html;

当然,上述配置中用 nginx 模拟的 其它服务 可以是任意的网络服务,你不需要的话,把这部分删掉也没问题。

最后,执行一个指令

sudo docker-compose up -d

GitLab服务、其它服务、Nginx反向代理 就会依次启动起来。